セキュリティ体制コントロールのユースケース
ユースケースは、特定のタイプのツール範囲とのギャップを特定するために構成するさまざまなシナリオです。各ユースケースには、潜在的な違反について資産を監査するためのポリシーが必要です。また、独自のポリシーを定義して、特定の内部セキュリティ標準の要件を満たすこともできます。
ユースケース
セキュリティ体制コントロールアプリケーションは、アプリケーションに含まれるさまざまなユースケースをサポートしています。ユースケースは、資産における特定のタイプのツール範囲のギャップ、クラウド資産のインターネットエクスポージャー、および脆弱性との組み合わせを特定するのに役立ちます。サポートされているユース・ケースに必要なポリシーも製品に含まれています。
次の場所にあるセキュリティ体制コントロールワークスペースのホーム (ランディング) ページで、いくつかの主要なユースケースのカバレッジステータスを表示できます ホームモジュール(ランディングページ)で。
または、次の場所にある [サポートされている Service Graph Connector] タブと [主要なユースケースのセットアップ] タブで、いくつかの主要なユースケースでサポートされている Service Graph Connector と範囲ステータスを表示できます (歯車アイコン)をクリックします。
ホームランディングページの [主なユースケース] タブに、考えられるすべてのユースケースがリストされているわけではありません。Security Posture Control 製品の展開を開始する際に役立つ、いくつかの重要なユースケースを提供します。
アプリケーションで提供されているサポートされているユースケースのポリシーを有効にする前に、次のタスクを完了していることを確認してください。
- で説明されている セキュリティ体制コントロールでサポートされているアプリケーションのインストール必要なアプリケーションをすべてインストールして設定しました。
- ユースケースごとに、次の前提条件の 1 つ以上を満たしている。
- 現在、さまざまなカテゴリの Service Graph Connector を使用しているか、インストールしてアクティブ化しています。
ユースケースのカテゴリには、初期インサイトを取得するためにアクティブ化する必要がある Service Graph Connector と、Security Posture Control が監視している資産の範囲を改善するためにアクティブ化するオプションがある Service Graph Connector が含まれます。
- Vulnerability Response アプリケーションを現在使用しているか、インストールしてアクティブ化している。
- 現在、[Cloud Security Posture Management] で AWS および Azure アカウントのクラウドアカウントスキャンを使用しているか、構成しています。
サポートされている各ユースケースの特定の要件については、次のセクションで説明します。さらに、ユースケースのセキュリティ体制コントロールに付属する 1 つ以上のポリシーを有効にする必要があります。この概念については、次のセクションでも説明します。